2026年10月21日(日本時間)、プログラミング言語「PHP」の開発元より、深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)が公表されました。当社では、2026年10月22日付「【重要】PHPの脆弱性に対する予防措置(システム緊急メンテナンス)について」でお知らせしたとおり、公表直後より予防措置を講じるとともに、当社が提供する各サイト・サービスへの影響調査および対策を進めてまいりました。現在の対応状況を以下のとおりご報告いたします。
1. 対応状況
(1)現在公開している当社のサイト・サービスのうち、本脆弱性の影響を受ける可能性があったものについては、修正済みのバージョンへの更新を完了しております。
(2)上記のサイト・サービスについて、ログ等の調査を実施いたしました。その結果、現時点において、本脆弱性に起因する不正アクセスや情報漏えい等の痕跡は確認されておりません。
(3)一部のサービスについては対策に時間を要しているため、お客さまの情報の安全を最優先とし、公開を停止しております。該当するサービスをご利用のお客さまには、個別にご連絡を差し上げております。
2. 公開停止中のサービスの再開時期について
再開時期は現時点で未定です。再開の見通しが立ち次第、該当するお客さまへ個別にご案内いたします。
3. お問い合わせについて
セキュリティ確保の観点から、各サイト・サービスで使用しているシステム構成やソフトウェアのバージョン等に関するご質問には、お答えを差し控えさせていただきます。あらかじめご了承ください。
当社は引き続き各サイト・サービスの監視を継続するとともに、今後も脆弱性情報の収集と迅速な対応に努め、安全なサービスの提供に取り組んでまいります。
新たにお知らせすべき事項が生じた場合は、本ページにてお知らせいたします。
お客さまには多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
CPAエクセレントパートナーズ株式会社

